сряда, 14 март 2012 г.

Вирус кара банкомати да “повръщат” всички пари

Публикувана: Понеделник, 19-ти Септември 2011, автор(и): 24 Часа, Сима Радкова; прочитания: 19000; коментари: 13

Вирус кара банкомати да “повръщат” всички пари

На кратко клипче в интернет е показано как престъпниците поставят скиминг устройства в банкоматите и как свалят данните от чуждите карти. СНИМКИ: ИНТЕРНЕТ

Крадците вече не разбиват банкомати - нов вирус ги заразява и за секунди изпразва всички налични пари в устройствата.

Няколко машини за кеш у нас вече са атакувани с новата технология, научи "24 часа" от експерти в информационната сигурност.

Това са нови вируси, подобни на руските, които вече са източвали парите на доста хора в европейските страни в началото на 2009 година.

Напоследък този нов хит набира скорост и у нас. Вече са били изпразнени банкомати в чужбина. Банките засега мълчат и не искат да оповестяват информация по този въпрос.

Целта на вируса е да бъде заразен софтуерът на банкомата

Бандитите използвали флашка с вируса, която поставяли зад устройството в съответен вход.

На гърба на банкоматите има вратичка, която се заключва с елементарни ключове. Тя се отваря от спецовете за секунди.

След като флашката се постави в банкомата, вирусът вече действа. Миг по-късно се превключва на автоматичен сервизен режим.

После програмата дава команда на банкомата и започват да се изпразват една по една всички касетки с наличните банкноти.

Така на престъпниците им остава само да приберат парите и да изчезнат. След това могат да поставят заразената с вируса флашка в друг банкомат.

Завръщат се вече двойните клавиатури, но те са много по-добре изработени, предупреждават още специалистите.

Това е друга интересна тенденция, която се забелязва сред престъпленията с банкомати напоследък, коментираха запознати.

Досега не се предпочитаха клавиатурите, защото е по-скъпо и трудно за изработка.

Миникамерите вършеха същото за по-малко пари. Напоследък обаче все повече хора започнаха да крият с ръка пинкода си. Така бандитите са принудени отново да ползват двойните клавиатури, които имат вградени сензори и памет.

Когато човек набере цифрите, се записва пинът и посредством таймерите се сверяват свалените данни от картите.

Бутафорните клавиатури са точно като истинските. Те не могат да бъдат различени от неспециалисти.

Те реално са направени от свалени от друг банкомат клавиатури.

След това се монтират на специално изработени плотове, които с бързо движение се слагат на подготвените за това банкомати.

Всички фалшиви клавиатури и части за банкомати се изработват в малки цехчета.

Панелите се поръчват при занаятчии, разказаха от полицията.

Бандитите често чупят някаква част от банкомата, която ползват за мостра. След това поръчват необходимите спрейове и боядисват. Реално има само няколко вида банкомати.

Трябва просто да си намериш необходимите детайли и си готов, разказват от полицията. Това са бутафорни части, коитосе слагат и махат за секунди. Обикновено се ползва двойнозалепваща се лепенка. Монтират ги през нощта, когато няма хора и трудно се забелязва.

Бандитите копират данните чрез скиминг устройство, поставено на мястото, в което се слагат картите, припомнят от полицията.

Скимингът сваля данните чрез специален софтуер, които стават все по-прецизно изработени.

Основните производители са в Силистра, София и Варна, разказват още специалистите.

За разлика от други страни устройствата не се продават в България, а си стоят в организацията. По данни на разследващите едно скиминг устройство за около 100 лева изкарва за 24 часа към 3000 лв.

Освен данните от картата са необходими и числата от пина. Те се свалят чрез миникамера, монтирана на подходящо място или двойната клавиатура.

Все по-често започва да се кодира информацията, която се краде от банковите карти, разказва пък Антони Ангов от Икономическа полиция в Главна дирекция Криминална полиция. Това се правело с цел да се скрият данни от хората на по-ниски нива в организацията.

Като цяло те не са особено интелигентни, твърдят от полицията. Обикновено колкото е по-опасно, толкова по-млади хора се вземат, допълва още Ангов.

Според полицията в България ударите не са големи. Често този вид престъпници използват страната ни като терен за обучение. Пробват различни варианти за точене на данни от карти, които по-късно реализират в богатите страни от Европа.

Бандитите, които са подготвени и имат ресурс, отиват в чужбина. Там са големите пари. Има много добри дестинации, където традиционно е пълно с туристи.

Притегателно място са северните европейски държави. Там хората получават високи заплати и ползват масово карти, пълни поне с 2-3 хиляди паунда. Освен това в чужбина има и безкасови бензиностанции, където нашите монтират скиминги и точат десетки данни. Ходи се на проверени дестинации. Например в Холандия се ползват много апарати за градския транспорт, на които се плаща с карта. Когато отидат там, нашите бандити си залагат апаратурата и не им трябва нищо друго, свалят непрекъснато данни, коментира още Ангов.

СИМА РАДКОВА

Търговци на техника крадат от чужденци

Търговци на черна и бяла техника или скъпа козметика често влизат в комбина и заедно с бандити точат сметки с подправени карти на чужденци, обясниха от полицията. Търговците правят неправомерни трансакции чрез използване на подправени карти.

След това, когато се оспорят плащанията от притежателя на картата, търговецът казва, че не знаел нищо. Обяснява, че дошъл някакъв човек, който си купил климатик, и платил с карта. Този вид престъпление е трудно доказуемо, защото в повечето магазини няма достатъчно камери за видеонаблюдение и не се заснема кой прави трансакцията.

Най-често това се случва в малки или средни като размер на бизнеса магазини и фирми, като стоките са за по 1000-2000 лева, но понякога се случва да има плащания за 20 000 лв. с такива карти. (24часа)

Теглиш, но не получаваш

Друг много популярен хит сред престъпността напоследък е методът "Капан за пари". При него, когато човек набира пинкода и слага картата си в устройството, не се точат никакви лични данни.

Жертвата обаче остава без парите, които е поискала да изтегли от банкомата. Причината за това е, че във вратичката, откъдето излизат банкнотите, бандитите са монтирали специални малки кутийки с точно определен процеп. За това обаче те предварително са проучили цялото техническо устройство на банкоматите и е изчислено залепването на капана за парите до милиметър.

След като човек набере пина си и поиска да изтегли определена сума, банкнотите се навиват по специален начин в кутийката, а картодържателят реално не получава нито лев. Човекът прави често грешката да опита отново, защото не му се вярва, че такова нещо се случва пред очите му. Операцията се повтаря, като парите не се получават. Тогава потърпевшият звъни бесен на посочен телефон за сервизна поддръжка, която обаче пристига след дни.

През това време бандитът стои някъде наблизо и следи случващото се, въоръжен с бинокъл в ръка. След като си тръгне обраният човек, престъпникът отива до банкомата като клиент. Тегли 20 лева и докато взема банкнотата, отскубва и пластмасовата кутийка с парите.

Няма точни данни за това колко подобни капани за пари са били залагани, но тези случаи зачестяват, твърдят експерти. (24часа)

Вирус кара банкомати да „повръщат“ всички пари

20 септември, 2011
Публикувано от Съвети за кредити и спестявания в: Новини
Относно: банкомат

Вирус кара банкомати да „повръщат“ всички пари

Крадците вече не разбиват банкомати – нов вирус ги заразява и за секунди изпразва всички налични пари в устройствата.

Няколко машини за кеш у нас вече са атакувани с новата технология, научи „24 часа“ от експерти в информационната сигурност.

Това са нови вируси, подобни на руските, които вече са източвали парите на доста хора в европейските страни в началото на 2009 г.

Целта на вируса е да бъде заразен софтуерът на банкомата

Бандитите използвали флашка с вируса, която поставяли зад устройството в съответен вход.На гърба на банкоматите има вратичка, която се заключва с елементарни ключове. Тя се отваря от спецовете за секунди.След като флашката се постави в банкомата, вирусът вече действа. Миг по-късно се превключва на автоматичен сервизен режим. После програмата дава команда на банкомата и започват да се изпразват една по една всички касетки с наличните банкноти.

Така на престъпниците им остава само да приберат парите и да изчезнат. След това могат да поставят заразената с вируса флашка в друг банкомат. Завръщат се вече двойните клавиатури, но те са много по-добре изработени, предупреждават още специалистите.

Това е друга интересна тенденция, която се забелязва сред престъпленията с банкомати напоследък, коментираха запознати. Досега не се предпочитаха клавиатурите, защото е по-скъпо и трудно за изработка.

Когато човек набере цифрите, се записва пинът и посредством таймерите се сверяват свалените данни от картите. Бутафорните клавиатури са точно като истинските. Те не могат да бъдат различени от неспециалисти.

Те реално са направени от свалени от друг банкомат клавиатури. След това се монтират на специално изработени плотове, които с бързо движение се слагат на подготвените за това банкомати.

Всички фалшиви клавиатури и части за банкомати се изработват в малки цехчета. Панелите се поръчват при занаятчии, разказаха от полицията. Бандитите често чупят някаква част от банкомата, която ползват за мостра. След това поръчват необходимите спрейове и боядисват. Реално има само няколко вида банкомати.

Бандитите копират данните чрез скиминг устройство, поставено на мястото, в което се слагат картите, припомнят от полицията. Скимингът сваля данните чрез специален софтуер, които стават все по-прецизно изработени.

Основните производители са в Силистра, София и Варна, разказват още специалистите.

Източник: в. 24 часа

Виж още за: банкомат

вторник, 13 март 2012 г.

Хакери удариха хиляди порноманиаци

BNews.bg

Едно от най-големите порностудиа в света, Digital Playground, е сериозно пострадало след хакерска атака. По всяка вероятност са откраднати личните данни на над 70 хиляди потребители на сайта на студиото, както и кодовете за сигурност на поне 40 хиляди кредитни карти.

Абонатите на сайта на порностудиото Digital Playground, което дава работа на повечето от най-нашумелите актриси във филмите за възрастни, в момента вероятно тръпнат в напрежение.

Хакери от непозната до момента група, „Консорциум“, заявиха, че са отнели личните данни, имена, мейли и пароли, на над 73 хиляди потребители на сайта, както и номерата, датите на изтичане и CCV-кодовете на 40 хиляди кредитни карти (т.е. всички необходими данни за онлайн разплащания).

Докато програмистите на сайта разследват случилото се, достъпът до клиентската част е затворен,

а нови членове не се приемат. За да докажат деянието си, от „Консорциум“ вече изнесоха част от открадната информация, като заявиха, че сигурността на Digital Playground е била пълна с пробойни и е щяло да е престъпление да не се хакне.

„Тази компания има защити, за които, ако не знаехме, че това е сериозен бизнес, бихме решили, че са някаква шега“, заявяват в изявлението си „Консорциум“. Сред изнесените от тях данни влизат администраторски потребителски имена и пароли, вътрешни мейли, детайлите на четирите сървъра, където е разположен сайтът, както и имената на част от потребителите.

Хакерите освен това са останали възмутени от факта, че данните за част от кредитните карти са били съхранявани без никакво кодиране и в обикновени текстови файлове.

Компютърната поддръжка на порносайта се осъществява от канадската IT фирма Manwin.

Любопитно е, че само преди дни, в края на февруари, детайлите за повече от 6 хиляди потребители на друг популярен сайт за възрастни, с чиято поддръжка се занимават от компанията, YouPorn, бяха откраднати и оповестени публично.

Digital Playground е едно от петте водещи порностудиа в САЩ. През 2006 бе обявено от Reuters за водещ играч в бранша и за най-сериозният иноватор при добавянето на нови технологии в порното. Сред актрисите на студиото влизат някои от най-големите звезди от филмите за възрастни – като Шийла Стайлз, Одри Битони, Алексис Тексас, Ники Бенц, Тера Патрик и нашумялата в последните месеци Стоя.

Китайци крали тайни на НАТО чрез фейсбук

Публикувана: Понеделник, 12-ти Март 2012, автор(и): 24 Часа; прочитания: 586; коментари: 0

Хакери събрали данни за висши служители на НАТО и за върховния главнокомандващ силите на пакта адмирал Джеймс Ставридис, съобщи в. “Обзървър”. Според източници от Брюксел става дума за китайски шпиони.

Още в края на миналата година хакерите създали във фейсбук няколко фалшиви профила на Ставридис. Оттам те започнали да изпращат покани за приятелство до негови колеги и подчинени. Те лековерно приемали поканите. След това отговаряли на зададените по фейсбук въпроси, като си мислели, че идват от самия адмирал.

По този начин шпионите вероятно се сдобили с данни за телефони, адреси в електронна поща и друга лична информация както за Ставридис, така и за други висши военни от НАТО. (24часа)

2-ма българи хванати със скимиращи устройства на немски

Публикувана: Четвъртък, 22-ри Декември 2011, автор(и): 24 часа онлайн; прочитания: 906; коментари: 0

Виж галерия1 2 »

Снимки Агенция "Митници"

Митничари от Лом задържаха двама пътуващи в лек автомобил български граждани със скимиращи устройства, съобщиха от Агенция „Митници".

Устройствата за копиране на данни от банкови карти са открити в колата, пътуваща от България към Румъния през ГКПП Ферибот Видин.

Скимингите съдържали метална клавиатура, панели и съответните записващи устройства. Надписите на клавиатурите били на немски, което предполага, че скимаджиите се насочили към немскоговоряща държава.

Уведомен е дежурен разследващ полицай и двамата пътуващи в лекия автомобил български граждани са задържани.

понеделник, 12 март 2012 г.

ФБР разби престъпна група за интернет измами с 4-ма българи (видео)

A+ | A-

Публикувана: Понеделник, 19-ти Декември 2011, автор(и): 24 часа онлайн; прочитания: 2288; коментари: 0

Видео: bTV

ФБР разби международна група с българско участие за интернет измами, съобщи бТВ.
В Лас Вегас са повдигнати обвинения срещу 16 души. Двама все още се издирват.

Сред тях са четирима българи, румънци и руснаци.

Групата е присвоила общо над 3 милиона долара за периода от декември 2008 г. до ареста им в края на миналата седмица.

Членовете на престъпната банда примамвали клиенти с евтини луксозни коли или лодки на половин цена. От ФБР твърдят, че това е схемата, която източно европейците използвали, за да привлекат клиенти към обявите си в популярни сайтове за малки обяви.

Когато купувачите питали защо е толкова евтино, те отговаряли, че са съкратени от работа, имат трагедия в семейството или трябва да заминат войници.

За организатори на операцията властите посочват румънеца Евгени Русу и руснака Владимир Будестан, който е женен за 23-годишната Диляна Недялкова от Пловдив. Заедно с тях обвинени са и братята от Бургас Евгени и Явор Стойчеви, както и Еделин Димитров.

Всички арестувани вече имаха първо явяване пред съда, където пледираха, че са невинни. Според обвинението, веднъж примамили клиентите с евтините луксозни стоки, сред които дори и последен модел трактор, те карали хората да превеждат парите в сметка, която уж идвала от сайтове като eBay и yahoo.

В действителност парите постъпвали в сметките на измамниците.

Ако бъдат признати за виновни, задържаните могат да получат до 60 години затвор и 1 милион долара глоба.

Хванаха измамници в нета, печелели 20 000 лева на месец

A+ | A-

Публикувана: Понеделник, 12-ти Март 2012, автор(и): 24 часа онлайн; прочитания: 1431; коментари: 0

Хванаха измамници в нета, печелели 20 000 лева на месец

Снимка Архив

Неутрализирана е престъпна група, извършвала интернет измами с обещанието за намиране на работа в чужбина. Това съобщиха от МВР.

Организаторът е задържан, той е криминално проявен. Хванати са и членовете на групата - С.Н. (37 г.) и 34-годишната В.Б.

Според събраната информация до момента групата реализирала печалби по около 20 000 лв. на месец.

Спецакцията е проведена на 9 март в Пловдивска област.

В интернет измамите се обещавало освен работа в чужбина, превод и легализация на документи.

По случая е образувано досъдебно производство в териториалното звено „Борба с организираната престъпност".

Проверени са девет адреса и три автомобила. Организаторът на групата е Й.У. на 48 г. Той бил собственик и управител на четири фирми. Наел два офиса в областния център, с 20-25 служители - те владеели различни чужди езици и предлагали намиране на работа във Великобритания. Служителите били разпределени в пет екипа и се представяли пред клиентите с фалшиви английски имена.

Групата изградила стройна схема - ползвала интернет сайтове, регистрирани с фалшиви имена и адреси, предимно в Обединеното кралство. Програмата била създадена така, че извличала всички имейли, регистрирани в сайтовете и чрез сървър препращала кореспонденцията и линковете към конфигурации, обслужвани от създадените екипи.

Използвали се виртуално създадени фалшиви фирми - "Фирма посредник за намиране на работа" и „Фирма за документи", за които кандидатът за работа не предполагал, че са свързани.

Списъкът с клиенти се зареждал всеки ден от легални сайтове за предлагане на работа, като се извличали всички имейл адреси на регистриралите се в съответния сайт.

Системата пращала писма, с които уведомявала кандидатите да предоставят личната си информация. В отговор получавали тест за оценка на работоспособността им или така наречения HR-въпросник, или искане да изпратят своето CV.

Следвало писмо, че „фирмата посредник" е успяла да намери работодател, който иска да наеме кандидата.

Желаещите се свързвали със служител от офиса и се информирали за длъжността за назначаване. До този момент, както и до края на процедурата, те нямали пряка връзка с шеф, но получавали оферта за работа.

Във времето групата разширила обсега от клиентите си. Набирала кандидати за работа дори от Африка и Индонезия. Те били уведомявани, че са нужни допълнителни документи и регистрационен номер в чуждестранно бюро по труда (този номер е нужен, само ако лицето няма европейско гражданство).

После кандидатът бил уведомяван, че е одобрен на този етап, но следвало да попълни още образци. За подготовката и превода на съответния език следвало да заплати 33 евро или 30 паунда.

После се оказвало, че документите трябва да бъдат изпратени на бъдещия работодател и на хартиен носител. Таксата за куриер на „фирмата за документи" била 16,50 евро. Следвало съобщение, че документите са получени от работодателя, а той трябва да подаде молба за разрешително, за да наеме чужденец в своята фирма. Клиентите, достигнали този етап, получавали писмо от „фирмата посредник", че работодателят е отказал да плати таксата, тъй като тя е твърде висока.

Предлагала се нова процедура на желаещия да получи работа. Той отново трябвало да подготви документи, като този път ги изпрати в чужбина, за да бъде разгледана кандидатурата му за статус на самостоятелна заетост. Уведомявали го да потърси фирма, която може да му помогне с документите, или да ползва познатата „фирма за документи". Таксата за следващия комплект вече била 60 евро. След плащането следвало съобщение, че документите трябва да бъдат изпратени отново чрез куриер от „фирмата за документи" - срещу 16,50 евро.

Впоследствие „фирмата посредник" прекратявала всякаква кореспонденция.

За да се прикрият дирите на теглените суми, те били изпращани чрез фирми за парични преводи по сметка на лица, които упълномощили близки на организатора Й.У. или самия него. Част от тях са от ромски произход и са роднини.

По данни към момента, престъпната дейност се развивала от 2007 г. Събира се информация за броя на засегнатите от схемата български и чужди граждани.

В офиси, наети от 48-годишния мъж от Пловдив, са иззети 47 компютъра, 23 CD-та, 12 хард диска, печати с ключове, сървър, преносима памет, рутер, папка с ведомости за заплати, голямо количество документи.

От жилището, обитавано от него и майка му, са конфискувани два лаптопа, компютър, 20 000 лева, множество платежни документи за парични преводи, платежни нареждания към банки и пълномощни.

Разследването се ръководи от районната прокуратура.

неделя, 11 март 2012 г.

A+ | A-
Агент от ФБР под прикритие ръководи хакерски сайт
Галерия с изображения
Публикувана: Събота, 10-ти Март 2012, автор(и): 24 Часа; прочитания: 597; коментари: 1
Агент от ФБР под прикритие ръководи хакерски сайт
Виж галерия 1 2 »

МИША ГЛЕНИ

Iceman* наблюдаваше отстрани как американската Сикрит сървис надхитря мозъците, стоящи зад Shadowcrew. Смяташе, че се различава от повечето от членовете на този безвкусен екип, които търсеха да оберат нищо неподозиращи хора в Мрежата, докато самите те позволяваха да бъдат проядени отвътре от информатори, доносници и прецаквачи.

Сега, когато със Shadowcrew беше свършено и известен брой кандидати изскочиха, за да го заместят, Iceman реши да докаже как може да се победи законът. Преди всичко искаше да покаже майсторството си в киберпространството и на неговите потребители.

За Iceman сайтовете на кардърите бяха анархистични тържища, където парите нямаха кой знае какво значение и свободата да се действа означаваше всичко. Вярваше искрено, че създаването на специални пазари, подобни на неговия нов сайт CardersMarket, където хората биха могли да обменят информация, не би трябвало да се разглежда като криминално деяние само по себе си, дори ако би могло да подтикне част от търгуващите да извършат престъпления. Неговият и други подобни сайтове бяха сигнал, че Мрежата, за разлика от други житейски сфери, не трябва да се чувства ограничена от тежката ръка на държавната намеса и на заглавната си страница се обърна към полицията и администраторите на интернет доста директно.

Съобщение за органите на реда, хостинга и интернет доставчиците:

CardersMarket е законен форум, създаден като място, където на членовете е разрешено да обсъждат теми по свой избор. Не е разрешено абсолютно никакво незаконно съдържание и всякакво съдържание, забранено от закона, се премахва незабавно от екипа. Дискусията не е престъпление. Ръководенето на форум не е престъпление. Тук няма номера на кредитни карти, банкови сметки, порнография, незаконни програми или каквото и да било друго, което се определя като стоящо извън закона в САЩ или от международната общност. Всеки незаконен бизнес, който се появи между наши клиенти, не е наш бизнес и ако се случи подобно нещо, то се случва извън нашия форум. Ние не подпомагаме, нито по някакъв начин участваме в незаконни действия тук.

Колкото по-дълбоко се ангажираше в света на кардирането, толкова по-стриктно спазваше моралните си обети. Като Iceman никога не купуваше и не продаваше кредитни карти. Но Вижън създаде още една онлайн личност, която търгуваше с тях.

Възможността за фрагментиране на личността беше обща черта сред хакерите. На моменти Вижън сякаш наистина вярваше, че виртуалните му персонажи са автономни в мисълта и деянията си и поради това са различни по своя морал лица.

Като Iceman той се стремеше да победи както криминалните си съперници, така и полицията, за да се превърне в неоспорим господар на света на кардирането. Това изискваше по-продължителна и двусъставна стратегия. Първо, трябваше да идентифицира и изложи всички доносници (поверителни информатори, Confidential Informants, или CIs) и ченгетата, които наблюдаваха форумите на кардърите. Второ, трябваше да отвее конкуренцията - всички останали форуми за кардъри, борещи се за престъпния трафик.

Много преди американската Сикрит сървис да организира успешното затваряне на Shadowcrew, Iceman бе установил, че някои от основните му членове бяха или информатори на американските и канадските органи на реда, или може би дори щатни полицейски служители. Хората като Iceman, които практикуваха измамничество, знаеха, че трябва да бъдат еднакво изкусни и в разпознаването на уменията на другите хора. Опитните киберкрадци и киберченгетата знаеха отлично, че нищо не улеснява в по-голяма степен маскировката и прикритието от интернет Iceman осъзна, че откриването на доносниците е съществена част от професията. Когато разкриеше информатори, той пишеше известните си убийствени тиради срещу тях по форумите. Някои членове обаче решиха, че Iceman протестира твърде много. Възможно ли беше самият майсторски мозък зад CardersMarket да е информатор?

Май наистина беше така, защото той се зае да осъществи на практика майсторския си план за унищожаване на конкуренцията - предприе серия от атаки срещу конкурентни кардърски форуми, целящи едновременно тяхното съсипване и усвояването на огромната им членска маса в самия CardersMarket. Вижън бе доста открит в намеренията си: с характерната си арогантност той заяви, че другите криминални уебсайтове, като например scandinaviacarding.com или TalkCash, "изобщо нямат право да съществуват".

За да подчертае надмощието си, първоначално създаде фалшив дигитален път (trail), който внушаваше илюзията, че сървърът на CardersMarket е разположен в Иран, далече от обсега и на органите на реда, и на другите кардъри. Всъщност сървърът беше в Калифорния, но уменията на Iceman за хитруване бяха толкова големи, та наистина успя да убеди всички, че е базиран в Иран. Естествено, това наля вода в мелницата на слуховете: не беше ли Iceman агент на иранското разузнаване, натоварен със задачата да всее объркване сред американските органи на реда и набиращ средства за операциите си под прикритие?

Който и да бе той, ясно беше, че атакува бизнеса. Един след друг успешно хакваше съперническите кардърски сайтове, засмуквайки техните бази данни, които включваха всички имейл адреси и пароли на членовете им заедно с архива на всички постинги. След това интегрираше цялата тази информация на CardersMarket, преди да унищожи архивите на първоначалния сайт.

Атаките му бяха неустоими - дори руснаците не бяха, пощадени от гнева му. Имаше дързостта да удари mazafaka.ru, сайта икона, който бе заменил CarderPlanet като най-предпочитан от руските хакери. Но макар егото му понякога да замъгляваше преценката му, знаеше отлично, че унищожаването на руски сайтове по начина, по който громеше англоезичните, би било изключително неразумно.

Вавилонският обмен между престъпници, информатори, шпиони и полицейски служители на англоезичните уебсайтове ставаше дразнещ и притесняващ: някак си започваше да влияе на бизнеса. Рискът, който поемаха, беше пренебрежим, като се има предвид, че стояха настрана от държави, в които американските правоохранителни органи имаха право да действат. И така руските хакери създадоха серия от форуми, които бяха напълно или почти напълно рускоезични, включително mazafaka.ru. Американските органи на реда много по-трудно се инфилтрираха в тях, а сътрудничеството с руската полиция или с влиятелния КГБ се оказа доста сложно.

Първата линия на защита на криминалните хакери в Русия и Украйна е винаги постоянно променящият се местен жаргон. Докато по руските сайтове си бърбореха щастливо, към лятото на 2006 г. Iceman беше унищожил почти всичките си англоезични опоненти. И когато забеляза, че някои от тях се опитват да възкръснат, поде опустошителна атака чрез "разпространяване на отказ за обслужване" (Distributed Denial of Service, DDoS). Атаките DDoS станаха най-разпространеното оръжие в киберпространството. Те бяха дело на т. нар. паразитни мрежи (botnets), киберсъответствие на класическата холивудска продукция от 50-те години "Нашествието на крадците на тела". Вирусът "завзема" компютъра, който след това попада под влиянието на т. нар. Команден иконтролен сървър. След това вирусът заразява хиляди компютри по пътя си, които от този момент нататък се наричат "зомбита", като придобиват статуса на търтеи, изпълняващи нарежданията на могъщия КК сървър. За повечето останали предназначения и функции те продължават да функционират като нормални компютри.

***

Ако атаката е достатъчно мощна, цялата система блокира. Безмилостната употреба на атаките DDoS гарантира на Iceman омразата на криминалната хакерска общност поради неговата арогантност. Но тактиката му породи и съмнения, че той работи за федералните, защото мнозинството от жертвите му бяха хакери и престъпници. Никой обаче не можеше да оспори неговите данни и оборот, тъй като CardersMarket сега разполагаше с няколко хиляди членове, всичките активни, купуващи и продаващи кредитни карти, банкови сметки, вируси, лични документи и много други неща. Към август 2006 г. той беше на върха на киберобществото. Имаше само едно трънче в петата му. Един криминален уебсайт не умираше. Всеки път той го удряше било чрез изчистване на базата данни и унищожаване на всичките му файлове, било като заповядваше на армията си от зомбита да го изличи от Мрежата, но той продължаваше да се появява отново и отново като плевел - онези смешни стръкчета, които безцеремонно пак щръкват, колкото и да ги тъпчете. Битката с DarkMarket беше започнала.

* Откъс от 15-а глава на книгата - CARDERSMARKET: Пазарът на кардърите

МИША ГЛЕНИ

ЗА КНИГАТА

Книгата на Глени е дързък опит да се напише биография на отделен тъмен уебсайт, който между 2005 и 2008 г. е служил като дестинация за престъпници, занимаващи се с онлайн измами, пише Евгений Морозов- гост-професор в университета Станфорд и автор на „Мрежовата заблуда: Тъмната страна на свободата в интернет."

DarkMarket.ws не беше най-гадният сайт на интернет; посещаването му дори не би навредило на компютъра ви. Сайтът не хостваше никакво секретно оръжие за предприемане на кибератаки. Това бе просто един интернет форум, който помагаше за свързването на купувачи и продавачи на открадната информация - най-вече банкови данни и номера на кредитни карти и хардуер, нужен за да бъдат откраднати. Така наречените „скиминг" машини - малки устройства, които, когато се инсталират на банкомат, могат да помнят детайлите от кредитните карти на потребителите, бяха особено популярни. Нещо като eBay за киберпрестъпници.

И после идва и онзи шокиращ детайл: в течение на повече от две години и в пълна тайна от членовете му, DarkMarket се администрираше от един агент под прикритие на ФБР. В сътрудничество с европейските си колеги, ФБР успя да арестува повечето от важните хора в DarkMarket. Глени разказва гротескната история за това как ФБР и Сикрит Сървис разследвали взаимно своите агенти под прикритие, като и в двата случая смятали, че те са истински престъпници. Надарен разследващ журналист, той издирва и следователите и киберпрестъпниците (посещава мнозина обвиняеми в затвора и успява да говори с тях за тяхната търговия). Прави дисекция на преходната, но влудяващо объркана история на DarkMarket по един много задълбочен, почти юридически начин.

Много повече от някаква завладяваща заплетена история, книгата на Глени използва антропологичен подход към общността на DarkMarket, като осветлява конфликтните й мотиви, безскрупулна тактика и анархистична философия. „Дарк Маркет" ни предлага извънредно четивен, остроумен разказ, който ни държи в напрежение до последните страници. Също така ни дава забележителен пример за това как трябва да се пише „микроисторията" в Интернет.

17:52
07.03.12

Повреден банкомат позлати безработна ромка

автор(и): Росица Николова, прочитания: 16492, коментари: 7

Безработна от Сливен изтеглила над 10 хил. лева от дебитната карта, по която получавала парите си за помощи, научи "Труд". Сумата, която успяла да вземе, не й се полагала. "Има такъв случай, той е поверен на Районната прокуратура в Сливен" - потвърди шефът на Окръжната прокуратура в Сливен Пламен Стефанов.

Ромката изтеглила най-напред 400 лева, колкото е дневният лимит по дебитната банкова карта. Пробвала пак, банкоматът отново й пуснал банкнотите. Многократно теглила суми от по 400 лева без проблеми.

За случая се разбрало, след като самата жена отишла в банката да се оплаче. Ядосала се, че банковата й карта се повредила. Отишла да разбере какво става и да поиска нова карта. Как е станало объркването, тепърва ще се изяснява. Не е ясно и чии пари неправомерно е изтеглила безработната.

За случая нямаше информация в бюлетина на полицията в Сливен. Разследването продължава, засега в пълна секретност.

08:21
09.03.12

Банков гаф позлати роми бедняци

автор(и): Росица Николова, прочитания: 7566, коментари: 5

Виж галерия1 2 3 »

Село Загорци, което е на десетина километра от Нова Загора, влезе в новините ударно. 21-годишната безработна майка Калинка Илиева успяла да изтегли 95 хиляди лева от дебитната си карта, в която държавата й превеждала само по 170 лв. на месец. Те се полагали за двете й деца - момиче на три години и момче на 10 месеца.

Всеки път, когато Калинка теглела по 400 лева от банкомата, сметката й автоматично се възстановявала.

Засега следствието не е установило как и за чия сметка Калинка е успяла да забогатее. Има различни версии. Според една от тях - поради софтуерен проблем на банката, която обслужвала изплащането на социалните помощи и детските надбавки. От полицията в Сливен обясниха обаче, че с картата на Калинка са точени пари от банкомати у нас и в Гърция. Използвана е дори за купуване на битова техника от големи магазини.

Хората от ромската махала, където живеят Калинка и мъжът й Йордан, започнали в един момент да разпитват откъде идват парите. Младото семейство било сред най-бедните в селото, а всеки ден ходело или до Сливен, или до Нова Загора и се връщало с пълни торби ядене и пиене.

Дори си купили стар опел, с който Йордан, съпругът на Калинка, най-много се гордеел. Но понеже бил неграмотен и нямал шофьорска книжка, колата карал братовчед му.

“А те се возят като милионери”, обясняват под сурдинка техни съселяни, които също са теглили от “златната карта”.

“Това семейство е от най-бедните. Преди две-три години, когато почина бащата на Йордан, нямаха пари дори за ковчег. Осигурих им общинска помощ” - обясни кметът Тенко Харачерев (ГЕРБ).

След като Калинка и Йордан внезапно се замогнали, роднините им започнали да ги притискат. Те се криели за по няколко дни и обяснявали, че ходят да печелят в Гърция. Огладнялата фамилия обаче не се хванала на лъжата. Накрая, от страх да не ги пребият, започнали да “услужват” с картата на цялата рода, довериха в селото.

Една от братовчедките обаче не успяла да се облажи от парите. Тя така се ядосала, че казала “където трябва”: “Калинка всеки ден тегли по 400 лева от банкомат!” От полицията обаче твърдят, че разкритието станало, след като банкомат глътнал картата на Калинка и тя отишла да иска нова. Тогава от банката подали сигнал до МВР.

И капанът щракнал преди три дни. След еднодневен престой в сливенския арест бедняците милионери, както ги наричат в Загорци, пак са си в селото. Носят се слухове, че уж си купили малка колиба. Но те все още нямат собствен покрив и живеят при роднини.

“Не сме крадци! Да съдят онази българка, която ни даде дебитната карта. Даже ни каза: “Да си я ползвате със здраве!” - ядосано казва Тодора, свекървата на Калинка, докато събира паднали клони за огрев. Снаха й е под строга охрана и не й позволяват да се показва. Фамилията трепери от страх, че бандити може да ги нападнат, за да търсят тлъсти пачки. А те всичко вече изхарчили “за хляб, салами и вода”.

Юристи заявиха, че не е изключено Калинка да бъде подведена под отговорност за вещно укривателство. Дали това ще стане, ще прецени обвинението. За това престъпление законът предвижда глоба от 100 до 300 лева.

Материалите по образуваното досъдебно производство са предадени на Районната прокуратура. От там ще ги предоставят по компетентност на по-висшата инстанция.

петък, 9 март 2012 г.

Руски хакер проби защитата на Google Chrome и спечели 60 хил. долара

От Божан Чипев Всички статии на автора

Последна промяна в 12:38 на 08 мар 2012, 4138 прочитания, 23 коментара

Фотограф: Beck Diefenbach
Хакер най-накрая успя да пробиe защитата на интернет браузъра на Google, съобщава Forbes.

В контролираната среда на хакерското състезание Pwnium, спонсорирано от самите Google, руският студент по компютърни науки Сергей Глазунов успя да открие първата пробойна в браузъра Chrome от неговия дебют преди три години.

Глазунов, който с уменията си спечели награда от 60 хил. долара, е ползвал неоткрита досега вратичка в системата за ограничаване на достъпа на натрапници до потребителския компютър през браузъра. Едно от условията за получаване на възнаграждението обаче е да бъде разкрит методът за пробиване на защитата, за да може Google да отстрани слабостта.

"Не само ще отстраним бъговете и пробойните в софтуера, а ще можем и да изучим слабостите в него и техниките за тяхното преодоляване. Това ще ни помогне при бъдещи издания на браузъра и системите за автоматичното му тестване", заявиха инженерите на Google Крис Еванс и Джъстин Шух. "По този начин по-защитени ще бъдат и нашите потребители", добавя Еванс.

Защитата на Chrome е от изключителна важност, тъй като е сред най-ползваните интернет браузъри глобално, а и служи като операционна система за устройствата Chromebook на Google.

Ползването на "бели хакери" в тестването на софтуер за слабости в неговата защита е масова практика, като често възнагражденията за най-добрите сред тях са петцифрени.

Лидерът на LulzSec е отговорен за повечето арести сред членове на Anonymous

От Божан Чипев Всички статии на автора

Последна промяна в 09:17 на 07 мар 2012, 3071 прочитания, 25 коментара

[Лидерът на хакерската група LulzSec се е оказал информатор на полицията и е предал голям брой свои киберколеги и членове на Anonymous, съобщава технологичният блог Gizmodo, позовавайки се на информация на Fox News.

Хакерът Хектор Монсегур, известен под прякора Sabu, е работил заедно с нюйоркската полиция и ФБР в продължение на месеци, започвайки през юни 2011 г. Разкритите от него самоличности на хакери от LulzSec и Anonymous са довели до редица арести, сред които и този на Райън Клиърли – човека, координирал масовите DDoS (Distributed Denial of Service) атаки срещу големи държавни и корпоративни сайтове от края на миналата година.

По думите на ФБР с помощта на Монсегур властите са "отрязали главата на LulzSec". Макар и групата да е неактивна от началото на годината, се предполага, че повечето ѝ членове са и влиятелни хакери в колектива на Anonymous.

Лидерът на LulzSec е отговорен за повечето арести сред членове на Anonymous

Хектор Sabu Монсегур

[Gizmodo]

Като причина за предателството се счита възможна сделка, която Sabu е сключил с ФБР, за да запази собствената си свобода.

Доколко от самоирония или просто в проява на крайна наглост и лош вкус хакерът пише в своя Twitter профил: "Федералното правителство е ръководено от страхливци. Не им се давайте на тези типове. Останете силни."

Анонимните - това сме всички ние

От Юлия Иванчева

Последна промяна в 15:07 на 08 мар 2012, 5844 прочитания, 126 коментара

Легендата за Робин Худ, който краде от богатите, за да помага на бедните, се ражда през ХІІ – ХІІІ век. По това време повечето жители на Англия вече не са крепостни. Те са свободни селяни, които искат да живеят достойно. Робин Худ и неговата дружина от разбойници по един спорен, направо незаконен начин им показват, че това е възможно, и се превръщат в мит.

Това напомня ли ви за някого? Те казват:

"Ние сме Анонимните" (Anonymous)

Напук на името си, те са най-известната онлайн общност в света, функционираща като анархичен, цифровизиран глобален мозък. Не са особено обичани, наричани са "хакери на стероиди", "домашни терористи", "колективна машина на интернет омраза", "група от скучаещи 15-годишни", "клоуни". От традиционните медии "Ал Джазира" е една от малкото, която се изказва в подкрепа на дейността им: "Това е бъдещето независимо дали го одобряваме или не. И докато правителствата и медиите отказват да го разберат... това движение е необходимо".

Какво ни засяга, че някъде "там" има някакви анонимни? Засяга ни, защото те са тук. "Те" – това сте вие, аз, колегите и познатите ни. Милиони хора по света са анонимни в класическия смисъл на думата, те "споделят ценностите и принципите на свободата", но през целия си живот остават незабележими за света извън най-близкото си обкръжение. В крайна сметка те плащат всички сметки, но никой не се интересува от тях.

Анонимните - това сме всички ние. А колко от нас принадлежат към интернет обществото на Анонимните е загадка. Едно е ясно: с всеки изминал ден то става все по-голямо.

"Ние сме легион"

Да си част от Анонимните е въпрос на самоопределение, а не на членство. На практика единственото условие да се присъединиш е да умееш да прикриваш самоличността си в мрежата. Няма йерархия или лидер. Всеки проект на Анонимните може да има съвсем различен набор от участници и организатори. Лидерството, когато има такова, е неформално в чат канали, форуми и чрез публични призиви за действие онлайн.

Те действат анонимно по координиран начин, за да изразяват несъгласието си с цензурата, ограничаването на правата и на свободата на словото и зависимостта на света от корпорациите.

Те отричат да са група и се възмущават, когато са наричани хакери. Описват себе си като живо онлайн съзнание (Online Living Consciousness) или като ято птици. Ятото пътува в една и съща посока и във всеки момент още птици могат да се присъединят или да отлетят встрани. Единственият начин, по който могат да бъдат идентицифирани като членове, е по това, което правят заедно.

"Ние не прощаваме"

Погледнато от птичи поглед, се оказва, че Анонимните са наследници на хилядолетна история. Те са съвременни четници, водещи борба за "справедливост и свобода". Те принуждават държавата да вземе страна – да пази корпорациите, монополите и големците си или да защити гражданите си от техния произвол.

През 2006 г. те не прощават на канадския педофил Крис Форканд. Изваждат на показ онлайн "подвизите" на Форканд и на други като него. С тази операция съществуващите от 2003 г. Анонимни, дотогава фокусирани предимно върху развлечения, се превръщат от банда пакостници в борци за каузи.

Следва битка със сциентоложката църква, която се опитва да предотврати разпространението на видеоинтервю с Том Круз (последовател на църквата). Според сциентолозите то било пиратско и ги представяло в лоша светлина. Започва проект "Сциентология", чиято цел е "спиране на цензурата и тормоза на експлоататорската църква". По този повод за първи път се организират улични протести, на които се появяват маските на V.

Като се има предвид, че с всяка своя акция Анонимните рискуват да бъдат арестувани, използването на маски изглежда разумно, но това не е единствената причина. Иконографията на Анонимните е продукт на киберкултурната естетика, базирана на различни форми като сюрреализма, шокиращия хумор, комиксовата култура. Независимо от коя част на света идват естетиката на посланията и клиповете им говори еднозначно за тях. Уникално е, че независимо дали ни напомнят за "Стар уорс", "Матрицата", "Бийтълс", Вагнер, хипи движението или ню-ейдж, образът, който изграждат, е разпознаваем за всички.

Маската комплексно изразява същността им. Тя показва, че са неразличими, но единни. Не толкова крие конкретните им черти, колкото показва общото им лице. От 2008 г. насам Анонимните използват маската на Гай Фокс, станала известна от филма по графичния роман на Алън Мур – "V като Вендета". В историята на Мур маската се носи от самотен борец за свобода срещу правителството - поредния Зоро, за съвремен вариант на когото се самоопределят Анонимните. Повечето от поддръжниците на идеята знаят, че маските на V са защитен с авторски права продукт (всяка купена маска носи приход на "Уорнър брос", които са направили филма) и нарушават за пореден път авторските права, като си я произвеждат сами.

По-голямата част от света научава за Анонимните покрай операциите им против цензурата и в подкрепа на правото ни да споделяме информация. Рязко повишават известността си с акцията в подкрепа на торент сайта Pirate Bay, който е обвинен в масово нарушение на авторските права. Анонимните реагират с т. нар. DdoS атака срещу Международната федерация на звукозаписната индустрия (IFFI). В изявлението им четем: "Ние ще продължим да атакуваме онези, които прегръщат цензурата. Вие няма да скриете нелепите начини да ни контролирате".

И не спират. Операция Payback продължава в защита на на WikiLeaks и Джулиан Асандж. Акцията включва поредица от атаки: срещу швейцарската банка, затворила сметката на Асандж; интернет страницата на шведската прокуратура, поискала експулсирането му от Великобритания по обвинения в сексуални престъпления; срещу Mastercard, Visa и PayPal, които блокират плащанията, направени на сайта на WikiLeaks.

"Ние не искаме да откраднем вашата лична информация или номера на кредитната ви карта", твърдят Анонимните в съобщение до медиите. "Ние не се стремим да атакуваме критичната инфраструктура на компании като Mastercard, Visa, PayPal или Amazon. Сегашната ни цел е да се повиши осведомеността за WikiLeaks и за задкулисните методи, използвани от посочените дружества, за да навредят на способността на WikiLeaks да функционира".

Това изказване ясно илюстрира разликата между Анонимните и хакерите. Традиционните хакери имат две основни цели: да навредят, за да блеснат и евентуално впоследствие да бъдат поканени на работа в някоя високотехнологична компания; или да навредят, за да спечелят – най-често пари, разбира се. Всичко, което правят, е за лична слава и облагодетелстване. Анонимните са различни. Те имат кауза. Това е като разликата между партизаните, които, както знаем, предимно нападат мандри, и четниците, които действат в защита на гражданите от дерибеите и свързаната с тях държава.

В началото на тази година затварянето на сайта Megaupload стартира нова вълна от атаки, насочени срещу цензурата. Списъкът от цели е дълъг, а и поводите не са малко. Появиха се законопроектите PIPA, SOPA и АСТА, предизвикали основателния гняв на Анонимните.

"Ние не забравяме"

Анонимните се приемат за движеща сила на "хаотичното добро" и протестират по един високотехнологичен, модерен начин. Няма драматична разлика между тяхната кауза и тази на Робин Худ, Зоро, българските хайдути, четници и всички други борци за свобода и справедливост, за които можем да се сетим.

Легендата за Робин Худ ражда съвременните държави, чиято основна функция е да защитават гражданите си от местни дерибеи. Между раждането на легендата и раждането на този тип държава минават около 200 години. Същото, но под различна форма и за двойно по-кратко време се случва и в България – по-малко от сто години минават между появата на българските хайдути и създаването на независимата държава.

И в двата случая процесът е един и същ – става дума за преминаването от зависимо в независимо (гражданско) състояние чрез въоръжаване и съпротива. В Шеруудската гора това са свободните въоръжени сподвижници на Робин. В България въоръжаването става с одобрението на османската власт още в края на 18 век. Разбитите при Виена турски войски отказват да се приберат у дома и се превръщат в разбойници. Властта не може да се справи с тях и позволява на раята да се въоръжава, за да се пази сама. Придобили правото да носят оръжие и да яздят кон, българите придобиват всички признаци на свободни хора. Въпрос на време е да станат такива.

Така се е родил светът, в който живеем днес. Залязвайки, той се връща към лошите си навици. Да се надяваме, че изкореняването им в днешните динамични времена няма да отнеме сто или двеста години. Държавата инстинктивно се опитва да превърне свободния гражданин в крепостен.

"Автомобилът... беше издигнат в култ. Това беше през 70-те години, сега няма как всеки да си купи автомобил и да се придвижва." Тази неотдавнашна констатация на Радослав Тошев (председател на комисията по транспорт в Софийска община), по повод предстоящата промяна на правилата за паркиране в София е невинен пример в това отношение. Иска му се на г-н Тошев да ни отнеме правото да яздим съвременните коне. "Интернет е последният бастион на свободата", репликират Анонимните. И добавят: "Интернет е в състояние да свърже всички нас. Когато сме свързани, ние сме силни. Когато сме силни, имаме власт. Когато имаме власт, ние сме в състояние да направим невъзможното."

Единственият начин съюзът между държавата, корпорациите и монополите да победи е да няма свободни граждани. За радост случаят не е такъв. А и за разлика от историческото ни минало, за разлика от Либия, Египет, Сирия и т.н. днес ние имаме лукса да водим войната за свободата си без конвенционално оръжие, чрез мирни, макар и понякога не напълно законни способи.

"Очаквайте ни"

Анонимните имат "Планът". Той обхваща 2012 и включва три фази: фаза първа "Събиране" – споделяне на информация и оформяне на нови идеи за света; фаза втора "Организация" – продължаващо разпространение на идеята и обединяване около общности; фаза трета "Мобилизация" – масови протести, бойкот и други мирни мерки срещу съвременната система на робство.

Планът вече започна с атаката срещу сайта на ЦРУ. Обявен е и следващият голям удар, "Operation World Blackout" – хакването на цялата световна мрежа като протест против правителствата и поддържаните от тях корпорации. Знаем и датата – 31 март. Битката е открита, целите и действията са ясни, участниците са предупредени. Дълго предизвестяваната кибервойна като че ли започва, но честно, без шумкарски изпълнения. Дори да няма удар в уречения ден, самата заплаха е действие.

Не бързайте да казвате, че каузата им е обречена. Спомнете си, че 300 свободни гръцки граждани спряха милион крепостни наемници. Свободните граждани, отстояващи свободата си с оръжие в ръка, като правило винаги побеждават. Анонимните отстояват ценности, които светът отдавна е признал за легитимни, те просто искат да си върнем загубеното: загубеното достойнство, загубената вяра, загубената свобода.

Никой обаче не е казвал, че ще стане лесно. Имаме и пресен пример. Въпреки обещанията проблемът с АСТА в България все още не е решен окончателно. Някак между другото Народното събрание прие на първо четене чл. 22, ал. 1, т. 13 от законопроекта за хазарта, който на практика въвежда правилата на АСТА по отношение на контрола на интернет и филтрирането на информация. А депутатите отхвърлиха предложението на "Атака" за оттегляне на подписа на страната от споразумението АСТА.

Въпреки че правителствата по света няма да се откажат от идеята да контролират мрежата, света и живота ни, има кой да им се противопостави – Анонимните, движенията "Окупирай", а и всеки със свободен дух.

сряда, 14 март 2012 г.